CVE-2026-116522

Nome do Software Vulnerável e Versões Afetadas Relevanssi – A Better Search versões anteriores a 4.28.6

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro comment. A exploração requer que o site tenha as opções de indexação de comentários e destaque de comentários habilitadas. O script injetado é executado quando um visitante acessa uma página individual por meio de um link permanente de resultado de pesquisa do Relevanssi que inclua o parâmetro de consulta highlight.

Recomendações Atualize para a versão 4.28.6 ou posterior. Desative as opções de indexação de comentários e destaque de comentários como medida de mitigação temporária.